سیاست حریم خصوصی
Nabi Assistant
این سیاست نحوه کار پروژه شخصی Nabi Assistant را توضیح می‌دهد. برنامه مبتنی بر Hermes است، روی رایانه مالک اجرا می‌شود و فعلاً سرویس ثبت‌نام عمومی ارائه نمی‌کند.
۱. اطلاعات دریافتی و کاربرد آن
برنامه پیام‌های ارسال‌شده به ربات Telegram و اطلاعات مرتبط با دریافت آن‌ها را برای پاسخ‌گویی، نگهداری Inbox و سازمان‌دهی ورودی‌ها پردازش می‌کند. متن کامل پیام‌های خصوصی و شناسه‌ها یا زمان‌های مرتبط می‌توانند در پایگاه داده SQLite افزونه Second Brain ذخیره شوند. اطلاعات طبقه‌بندی‌شده، مانند عنوان، خلاصه، نوع رکورد، وضعیت و نیاز به بررسی، نیز ممکن است نگهداری شوند.
پیام صوتی یا فایل ارسالی، در صورت استفاده از قابلیت مربوط، ممکن است برای پردازش در حافظه یا فایل‌های محلی برنامه قرار بگیرد. مدت حذف خودکار یکسان و تضمین‌شده‌ای برای تمام پیام‌ها، فایل‌ها، لاگ‌ها و نسخه‌های پشتیبان اعلام نشده است.
۲. اجرای محلی و خدمات بیرونی
Hermes و Second Brain روی سیستم مالک اجرا می‌شوند. پیام‌رسانی از Telegram عبور می‌کند و محتوای لازم برای پاسخ‌گویی می‌تواند به ارائه‌دهنده مدل ارسال شود. ارائه‌دهنده فعلی مدل OpenAI از طریق اتصال openai-codex است. بنابراین «اجرای محلی» به معنی پردازش آفلاین یا باقی‌ماندن همه محتوا فقط روی رایانه نیست.
پردازش و نگهداری داده نزد Telegram، ارائه‌دهنده مدل و Google تابع شرایط، تنظیمات حساب و سیاست‌های خود آن خدمات نیز هست. این سیاست درباره روش نگهداری یا استفاده آن خدمات، تضمینی فراتر از قرارداد و تنظیمات واقعی حساب ارائه نمی‌کند.
۳. دسترسی به Google Drive
اتصال مستقل برنامه به Drive از OAuth رسمی Google و فقط scope برابر با https://www.googleapis.com/auth/drive.file استفاده می‌کند. این مجوز دسترسی به فایل‌های ایجادشده یا مجازشده برای برنامه را فراهم می‌کند؛ دسترسی عمومی به همه فایل‌های Drive درخواست نمی‌شود.
این scope به‌تنهایی یک مجوز محدود به نام پوشه نیست. ابزار فعلی، مقصد عملیات خود را به پوشه‌ها و شناسه‌های ثبت‌شده برنامه محدود می‌کند. قابلیت مجوز ممکن است خواندن، ایجاد، ویرایش و حذف فایل‌های مجاز را پوشش دهد؛ ابزار تست فعلی حذف خودکار فایل‌های ابری ندارد.
هدف اتصال، آرشیو منتخب و قابل مطالعه است. هر فعال‌سازی آینده برای رکوردهای واقعی باید با انتخاب و اجازه روشن مالک انجام شود؛ تغییر اساسی در رفتار پردازش باید در این سیاست نیز منعکس شود. داده محلی همچنان مرجع اصلی برنامه است.
۴. فروش و اشتراک اطلاعات
Nabi Assistant اطلاعات را نمی‌فروشد و از آن برای تبلیغات استفاده نمی‌کند. ابزار فعلی Drive قابلیتی برای آموزش مدل عمومی با داده‌های Google ندارد. انتقال اطلاعات به خدمات بیرونی فقط در چارچوب عملکرد توضیح‌داده‌شده، از جمله پیام‌رسانی، پردازش مدل و آرشیو مجاز، انجام می‌شود.
اطلاعات شخصی حساس، مالی، شرکتی یا مربوط به اشخاص دیگر نباید بدون اختیار و مجوز لازم به آرشیو ابری منتقل شود. استفاده از این ابزار، مجوز انتشار یا اشتراک‌گذاری اطلاعات دیگران ایجاد نمی‌کند.
۵. نگهداری و حذف
دوره ثابت و تضمین‌شده‌ای برای پاک‌کردن همه داده‌ها تعریف نشده است. رکوردهای محلی و فایل‌های آرشیوی می‌توانند تا اقدام مالک باقی بمانند. حذف یک پیام از Telegram لزوماً رکورد Second Brain، نسخه Drive یا نسخه پشتیبان آن را حذف نمی‌کند. حذف یا تغییر رکورد محلی نیز به حذف خودکار نسخه ابری منجر نمی‌شود.
مالک می‌تواند برای بررسی یا حذف اطلاعات، پایگاه داده، فایل‌های ابری و نسخه‌های پشتیبان مربوط را جداگانه مدیریت کند. حذف فوری و یکپارچه از همه سامانه‌ها یا حذف غیرقابل‌بازیابی از زیرساخت خدمات بیرونی تضمین نمی‌شود.
۶. Credential و کنترل دسترسی
Client و توکن‌های اختصاصی Drive در فایل‌سیستم لینوکس با مالکیت کاربر و دسترسی محدود فایل نگهداری می‌شوند و بخشی از این وب‌سایت نیستند. این توصیف به معنی تضمین رمزگذاری همه داده‌های ذخیره‌شده، مصونیت از نفوذ یا امنیت مطلق نیست.
مالک می‌تواند دسترسی Google برنامه را از بخش اتصال‌های حساب Google لغو کند. لغو دسترسی، مجوز ادامه درخواست‌های API را محدود می‌کند اما به‌خودی‌خود فایل‌های قبلی Drive یا داده‌های محلی و پشتیبان را پاک نمی‌کند.
۷. این وب‌سایت
صفحات معرفی و حریم خصوصی، محتوای ثابت دارند و فرم ارسال پیام، بارگذاری فایل، ورود به حساب، اسکریپت تحلیل رفتار یا کوکی اختصاصی برنامه ندارند. میزبان وب ممکن است اطلاعات عادی درخواست، مانند IP و مشخصات مرورگر، را طبق سیاست خودش ثبت کند. داده‌های Second Brain، Credentialها و اسناد خصوصی در محتوای این صفحات قرار ندارند.
۸. تماس و تغییر سیاست
برای پرسش درباره استفاده از اطلاعات، راه تماس برنامه همان User support email ثبت‌شده در صفحه رضایت Google است. این پروژه شخصی تحت مدیریت مالک آن قرار دارد؛ این سایت کانال دریافت پیام محرمانه نیست.
این متن با تغییر واقعی قابلیت‌ها بازنگری می‌شود. تاریخ ویرایش در بالای صفحه درج شده است. فعال‌سازی قابلیت تازه یا افزودن مقصدی مانند Asana، در این نسخه فعال و تأییدشده فرض نشده است.